Montez en compétences sur la cybersécurité à Montpellier

Notre collaboration avec une jeune pousse innovante du secteur de la santé, basée près du nouveau quartier d'affaires Cambacérès à Montpellier, illustre parfaitement les enjeux actuels. Cette startup, spécialisée dans le développement d'un logiciel d'analyse prédictive pour le diagnostic médical, manipulait une quantité massive de données de recherche et de propriété intellectuelle (PI) d'une valeur inestimable. Leur crainte principale? L'espionnage industriel et la fuite de leurs algorithmes, ce qui anéantirait des années de R&D. L'équipe, composée de chercheurs et de développeurs de haut vol, était techniquement très compétente mais n'avait pas une vision d'ensemble des stratégies de cyberdéfense.

Face à ce besoin très spécifique, notre approche s'est voulue chirurgicale. La formation, dispensée en distanciel pour ne pas perturber leurs sprints de développement, a débuté par un workshop sur la "threat intelligence" (le renseignement sur la menace), adapté à leur secteur. Nous avons analysé ensemble les profils d'attaquants susceptibles de les cibler (concurrents, groupes de hackers spécialisés...). Ensuite, nous avons déployé un module très pointu sur la sécurisation des environnements de développement et des dépôts de code (comme GitHub), en insistant sur la gestion des accès, les "secrets" (clés d'API, mots de passe) et la revue de code sécurisée. Un volet entier a été consacré au chiffrement des données, que ce soit "at rest" (sur les serveurs) ou "in transit" (pendant les communications), en expliquant simplement les concepts de cryptographie symétrique et asymétrique. 🤓 Nous avons aussi mis en place une simulation d'attaque par "social engineering" visant à subtiliser des identifiants d'accès aux serveurs cloud. La satisfaction du CTO (Directeur Technique) a été totale: son équipe a non seulement acquis des réflexes, mais a aussi intégré la sécurité comme une composante essentielle de leur culture "DevSecOps" (développement, sécurité et opérations), un atout majeur pour lever des fonds et rassurer leurs futurs partenaires hospitaliers.